開発終了の「SetucoCMS」に複数の脆弱性、使用停止を呼びかけ(JVN) | ScanNetSecurity
2026.01.12(月)

開発終了の「SetucoCMS」に複数の脆弱性、使用停止を呼びかけ(JVN)

IPAおよびJPCERT/CCは、SetucoCMSプロジェクトが提供するコンテンツ管理システム(CMS)である「SetucoCMS」に複数の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月7日、SetucoCMSプロジェクトが提供するコンテンツ管理システム(CMS)である「SetucoCMS」に複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3による最大Base Scoreは6.3。

「Animas OneTouch Ping」には、クロスサイトリクエストフォージェリ(CVE-2016-4891)、クロスサイトスクリプティング(CVE-2016-4892)、SQLインジェクション(CVE-2016-4893)、DoS(CVE-2016-4894)、コードインジェクション(CVE-2016-4895)、セッション管理不備(CVE-2016-4896)の脆弱性が存在する。

これらの脆弱性が悪用されると、設定変更などユーザの意図しない操作の実行、ユーザのWebブラウザ上での任意のスクリプトの実行、任意のSQL文の実行、DoS攻撃、任意のコードの実行、情報の漏えいや改ざんなどの影響を受ける可能性がある。JVNでは、同製品は開発およびサポートが終了しているため、使用を停止するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

    EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

  2. 「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

    「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

  3. 日産自動車の業務委託先に不正アクセス、約 21,000 人の顧客情報流出の可能性

    日産自動車の業務委託先に不正アクセス、約 21,000 人の顧客情報流出の可能性

  4. 人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡

    人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡

  5. [Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ~事故から学ぶ~ 」 日本シーサート協議会 庄司 朋隆 氏

    [Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ~事故から学ぶ~ 」 日本シーサート協議会 庄司 朋隆 氏

ランキングをもっと見る
PageTop